docker 安装wireguard

admin

1. docker run -d \
   
2.   --name=wg-easy \
   
3.   -e LANG=chs \
   
4.   -e WG_HOST=填服务器公网IP地址 \
   
5.   -e PASSWORD=密码 \
   
6.   -v /root/docker/wg-easy/wireguard:/etc/wireguard \
   
7.   -p 4502:51820/udp \
   
8.   -p 4502:51821/tcp \
   
9.   --cap-add=NET_ADMIN \
   
10.   --cap-add=SYS_MODULE \
    
11.   --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
    
12.   --sysctl="net.ipv4.ip_forward=1" \
    
13.   --restart unless-stopped \
    
14.   -e TZ=Asia/Shanghai \
    
15.   weejewel/wg-easy
    
16. 
    
17. 弄好以后默认的wg内网网段是10.8.0.0/24
    
18. 
    
19. 然后我上面写的端口是不同的
    
20. 
    
21. 下载下来的配置文件需要修改一下
    
22. 
    
23. 这里是举例
    
24. 
    
25. [Interface]
    
26. PrivateKey =
    
27. Address = 10.8.0.2/24
    
28. 
    
29. [Peer]
    
30. PublicKey =
    
31. PresharedKey =
    
32. AllowedIPs = 0.0.0.0/1, 128.0.0.0/1
    
33. Endpoint = 上面填的公网IP:4502
    
34. PersistentKeepalive = 25
    
35. 
    
36. 
    
37. 我把配置文件里面的dns删掉了
    
38. 其他地方也改了几处
    
39. 
    

复制代码

这样就好了,非常简单
目前wireguard里面的ALLowedIPS没法配置太多




https://www.procustodibus.com/bl ... owedips-calculator/
这个网站可以计算wg的allowedips
一般来说默认的0.0.0.0/1,128.0.0.0/1是走所有流量,但是连wg服务器的ip都包含了,会导致访问wg服务器不行了
那么计算的时候
允许填
0.0.0.0/1,128.0.0.0/1
不允许填
服务器的IP,10.0.0.0/8,192.168.0.0/16
[可以把一些不想走的网段都加到不允许里面]

点计算
就会自动给出结果了

admin

wireguard设置MTU的方法  双方都需要设置同样的MTU数值

[Interface]
Address = 10.10.10.1/32
PrivateKey = cP/qYOURSERVERPRIVATEKEYGOESHEREfsfad9Llfkc=
ListenPort = 3333
MTU=1280

[Peer]
PublicKey = oEzMV/70AjYOURCLIENTPUBLICKEYGOESHEREOewPPVQ=
AllowedIPS = 10.10.10.2/32
Endpoint = 127.0.0.1:8880

admin

在不支持的系统上用wireguard-go

1. 
   
2. 
   
3. docker pull masipcat/wireguard-go
   
4. docker load < /root/docker/docker-image/masipcat-wireguard-go.tar.gz
   
5. 
   
6. docker run -it \
   
7. -d \
   
8. --name=wireguard_go \
   
9. -v /root/docker/wireguard-go/config/:/etc/wireguard/ \
   
10. -v /dev/net/tun:/dev/net/tun \
    
11. --cap-add=NET_ADMIN \
    
12. --sysctl="net.ipv4.ip_forward=1" \
    
13. -p 4505:51820/udp \
    
14. -e WG_COLOR_MODE=always \
    
15. -e LOG_LEVEL=info \
    
16. --restart unless-stopped \
    
17. masipcat/wireguard-go:latest bash
    
18. 
    
19. 编辑/root/docker/wireguard-go/config/wg0.conf
    
20. 
    
21. 然后
    
22. docker exec -it wireguard_go bash
    
23. wg-quick up wg0
    
24. 
    

复制代码

真坑啊用这个镜像还需要在docker里面开启地址伪装
iptables -t nat -A POSTROUTING -j MASQUERADE如果提示没有nat
就输入这个命令
sudo modprobe iptable_nat
sudo modprobe nf_conntrack
然后查看
lsmod | grep iptable_nat
lsmod | grep nf_conntrack
就行了,都不用重新启动容器顺便贴一个手机用的配置文件

1. [Interface]
   
2. PrivateKey = YAJ+HU=
   
3. Address = 192.168.12.2/32
   
4. DNS = 114.114.114.114
   
5. 
   
6. [Peer]
   
7. PublicKey = V22kM=
   
8. PresharedKey = YeLfA=
   
9. AllowedIPs = 0.0.0.0/1, 128.0.0.0/1,::/0
   
10. Endpoint = 1.2.3.4:12345
    
11. PersistentKeepalive = 0
    

复制代码

admin

1. iptables -N INPUT_WireGuard_____________
   
2. iptables -I FORWARD 1 -p udp --dport 51820 -j INPUT_WireGuard_____________ -m comment --comment "wg-go的入站规则"
   
3. 
   
4. iptables -A INPUT_WireGuard_____________ -s 1.0.0.0/16 -m comment --comment "允许a" -j ACCEPT
   
5. iptables -A INPUT_WireGuard_____________ -s 3.0.0.0/16 -m comment --comment "允许b" -j ACCEPT
   
6. iptables -A INPUT_WireGuard_____________ -j DROP
   

复制代码

admin

1. 用rockylinux8构建wireguard-go和dnsmasq
   
2. 
   
3. docker pull rockylinux/rockylinux:8
   
4. 
   
5. docker run -it \
   
6. -d \
   
7. --name=rockylinux8 \
   
8. -v /root/docker/rockylinux8:/root/docker/rockylinux8 \
   
9. --restart unless-stopped \
   
10. -e TZ=Asia/Shanghai \
    
11. rockylinux/rockylinux:8 bash
    
12. 
    
13. docker exec -it rockylinux8 bash
    
14. 
    
15. 默认的镜像什么都没有
    
16. yum install net-tools iproute procps
    
17. 这样就可以用netstat和ip还有ipconfig还有ps命令了
    
18. 
    
19. #########################################################
    
20. #!/bin/bash
    
21. 
    
22. # 下载 Go 安装包
    
23. wget https://go.dev/dl/go1.24.2.linux-amd64.tar.gz
    
24. 
    
25. # 解压安装包
    
26. tar -C /usr/local -xzf go1.24.2.linux-amd64.tar.gz
    
27. 
    
28. # 配置环境变量
    
29. echo 'export PATH=$PATH:/usr/local/go/bin' >> ~/.bashrc
    
30. source ~/.bashrc
    
31. 
    
32. # 验证安装
    
33. go version
    
34. 
    
35. 
    
36. 
    
37. #########################################################
    
38. 
    
39. yum install dnsmasq
    
40. 编辑dnsmasq的配置文件,把倒数第二个配置打开 即读取/etc/dnsmasq.d/*.conf 并把最后一个配置注释掉
    
41. 
    
42. /usr/sbin/dnsmasq -k
    
43. 参数 -k 表示以守护进程的方式运行 dnsmasq。
    
44. 
    
45. 
    
46. #########################################################
    
47. yum install git make
    
48. 
    
49. git clone https://git.zx2c4.com/wireguard-go
    
50. cd wireguard-go
    
51. make
    
52. make install
    
53. 
    
54. 然后可以通过wireguard-go -h显示帮助信息
    
55. 
    
56. 最后安装wg-quick
    
57. yum install -y epel-release
    
58. yum install -y wireguard-tools
    
59. 
    
60. 然后就可以使用wg-quick up wg0来启动接口了
    
61. 
    
62. 
    
63. #########################################################
    
64. 导出镜像 我已经保存到我电脑里面了
    
65. docker export 513f10450a71 > /root/docker/docker-image/wg-go-dnsmasq.tar
    
66. 
    
67. scp -r /root/docker/docker-image/wg-go-dnsmasq.tar root@2.1.142.121:/root/docker/docker-image/
    
68. 
    
69. 导入容器的命令
    
70. cat /root/docker/docker-image/wg-go-dnsmasq.tar | docker import - wg-go-dnsmasq:latest
    
71. ###########################################################################################################################################################################
    
72. 下面开始正式使用
    
73. 把客户端和服务端分开
    
74. 
    
75. 首先创建客户端
    
76. docker run -it \
    
77. -d \
    
78. --name wg-go-dnsmasq_201 \
    
79. -v /root/docker/wg-go-dnsmasq/dnsmasq.d/:/etc/dnsmasq.d/ \
    
80. -v /root/docker/wg-go-dnsmasq/etc-wireguard-config/:/etc/wireguard/ \
    
81. -v /root/docker/wg-go-dnsmasq/udp2tcp/:/root/udp2tcp/ \
    
82. -v /dev/net/tun:/dev/net/tun \
    
83. --cap-add=NET_ADMIN \
    
84. --sysctl="net.ipv4.ip_forward=1" \
    
85. --network=docker_bridge_192_168_21 --ip=192.168.21.201 \
    
86. -e WG_COLOR_MODE=always \
    
87. -e LOG_LEVEL=info \
    
88. -e TZ=Asia/Shanghai \
    
89. --restart unless-stopped \
    
90. wg-go-dnsmasq bash
    
91. 
    
92. docker exec -it wg-go-dnsmasq_201 bash
    
93. iptables -t nat -A POSTROUTING -j MASQUERADE
    
94. wg-quick up wg0
    
95. 用UDPSPEEDER 同时如果不通就两边都kill重新运行,这一点很恶心
    
96. /root/udp2tcp/udpspeeder/udpspeeder.sh
    
97. 
    
98. 添加路由表
    
99. ip rule add from all lookup 100 prio 100
    
100. ip rule add from all lookup 101 prio 101
     
101. ip rule add from all lookup 102 prio 102
     
102. 
     
103. ip route add [国外IP] via 192.168.21.1 dev eth0 table 100
     
104. ip route add 192.168.21.0/24 dev eth0 proto kernel scope link src 192.168.21.201 table 100
     
105. 
     
106. ip route add 192.168.9.1/32 dev wg0 scope link table 101
     
107. 
     
108. ip route add 0.0.0.0/1 dev wg0 scope link table 102
     
109. ip route add 128.0.0.0/1 dev wg0 scope link table 102
     
110. 
     
111. 比较恶心,每次都要重新启动一下那个udpspeeder
     
112. 
     
113. 创建服务端
     
114. 用另外一个wireguard-go当服务端提供wireguard服务
     
115. docker run -it \
     
116. -d \
     
117. --name=wireguard_go \
     
118. -v /root/docker/wireguard-go/config/:/etc/wireguard/ \
     
119. -v /dev/net/tun:/dev/net/tun \
     
120. --cap-add=NET_ADMIN \
     
121. --sysctl="net.ipv4.ip_forward=1" \
     
122. --network=docker_bridge_192_168_21 --ip=192.168.21.202 \
     
123. -p 4506:51820/udp \
     
124. -e WG_COLOR_MODE=always \
     
125. -e LOG_LEVEL=info \
     
126. --restart unless-stopped \
     
127. masipcat/wireguard-go:latest bash
     
128. 
     
129. docker exec -it wireguard_go bash
     
130. 
     
131. wg-quick up wg1
     
132. iptables -t nat -A POSTROUTING -j MASQUERADE
     
133. 
     
134. 然后在这里添加路由表
     
135. 思路是 100是访问192.168.21.0的
     
136. ip rule add from all lookup 100 prio 100
     
137. ip rule add from all lookup 101 prio 101
     
138. ip rule add from all lookup 102 prio 102
     
139. 
     
140. ip route add 192.168.21.0/24 dev eth0 proto kernel scope link src 192.168.21.202 table 100
     
141. ip route add 192.168.12.2 dev wg1 scope link table 100
     
142. ip route add 192.168.12.3 dev wg1 scope link table 100
     
143. ip route add 192.168.12.4 dev wg1 scope link table 100
     
144. ip route add 192.168.12.5 dev wg1 scope link table 100
     
145. 
     
146. 然后101就是国内全部走默认
     
147. /etc/wireguard/fenliu/guonei-route.sh
     
148. 
     
149. 然后102就是全部走201
     
150. ip route add 0.0.0.0/1 via 192.168.21.201 dev eth0 table 102
     
151. ip route add 128.0.0.0/1 via 192.168.21.201 dev eth0 table 102
     
152. 
     
153. 注意这里很奇怪,不能添加default 但是可以按照上面的添加2条 却能生效
     
154. #ip route add default via 192.168.21.201 dev eth0 table 102
     
155. #ip route del default via 192.168.21.201 dev eth0 table 102
     
156. 
     
157. 好像到这里就成功了
     
158. /etc/wireguard/fenliu/chakan.sh
     
159. 用的udpspeeder,然后感觉网速不是很快,不如我家里直接用路由器快
     

复制代码